僅針對已登錄用戶的C＃MVC視圖文件

Question

如何才能爲絕對路徑（例如www.mysite.it/namefile.pdf）設置c＃MVC查看文件僅用於已驗證用戶？使用方法FormsAuthentication.Authenticate()進行驗證。感謝您的支持。

Answer 1

我認爲更恰當的方式來做到這一點是：

www.mysite.it/f={filename} 

而在你的控制器使用[Authorize]檢查，如果用戶進行身份驗證。如果用戶通過身份驗證，則允許他查看或下載文件。

下面的代碼可以幫助你瞭解：

//Ensure that the user is authenticated 
[Authorize] 
public class HomeController : Controller 
{ 
    string DefaultFileFolder = "C:/Files"; 

    public ActionResult Index(string f) 
    { 
     //File request 
     if (!String.IsNullOrWhiteSpace(f)) 
     { 
      var filePath = System.IO.Path.Combine(DefaultFileFolder, f); 
      var mimeType = "text/plain"; 

      return File(filePath, mimeType); 
     } 

     return View(); 
    } 
} 

Answer 2

據我知道這樣做是爲了通過ASP.NET靜態內容路由請求的唯一途徑。通常你不這樣做，因爲IIS本身在服務這些類型的資源方面效率更高。通過設置 runAllManagedModulesForAllRequests =」 true」或取出 ‘managedHandler’前提

在IIS 7這樣做可以：

從this excellent article，您可以強制靜態內容的請求由經過ASP.NET爲UrlRoutingModule。

根據您的需要，您可能希望根據理查德的建議做更多的事情。或許像this？